Explorer.exe hat ein Problem festgestellt

#1 Hallo ich weiß das das Thema schon oft da war aber auch alles ziemlich alt ist. Aber bei mir trifft nichts von alldem zu allein schon dies trifft nirgendwo zu:

AppName: explorer.exe AppVer: 6.0.2900.3156 ModName: unknown
ModVer: 0.0.0.0 Offset: 00000000

ich habe meinen PC vor kurzem neu installiert daher is das Log-file nicht so groß:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:57:08, on 06.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dwwin.exe
C:\Programme\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\ICQ6\ICQ.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Programme\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{17B90DE3-3CD2-48A1-847D-9BBFA9EFC07F}: NameServer = 192.168.50.130,10.10.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{17B90DE3-3CD2-48A1-847D-9BBFA9EFC07F}: NameServer = 192.168.50.130,10.10.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{17B90DE3-3CD2-48A1-847D-9BBFA9EFC07F}: NameServer = 192.168.50.130,10.10.1.1
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

-----------------------------------------------------------------------

ich hoffe das problem lässt sich beheben ohne wieder neu zu installieren

mfg Adun

#2 Hallo,
wende dialfix an + poste den report
http://virus-protect.org/artikel/tools/dial_a_fix.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 Notes about this log:
1) "->" denotes an external command being executed, and "-> (number)" indicates
the return code from the previous command
2) Not all external command return codes are accurate, or useful
3) Sometimes commands return 0 (no error) even when they fail or crash
4) If an error occurs while registering an object, please send an email to:
dial-a-fix@DjLizard.net and include a copy of this log

DAF version: v0.60.0.24

--- System info ---
OS: Microsoft Windows XP Service Pack 2
IE version: 6.0.2900.2180
MPC: 76416-OEM
CPU: Intel(R) Pentium(R) 4 CPU 3.20GHz (~3190MHz)
BIOS: 11.10.2004
Memory (approx): 510MB
Uptime: 0 hour(s)
Current directory: C:\Dokumente und Einstellungen\Simon\Desktop\Dial-a-fix-v0.60.0.24\Dial-a-fix-v0.60.0.24
---

06.06.2008 15:11:49 -- Dial-a-fix : [v0.60.0.24] -- started
15:11:49 | Policy scan started
15:11:49 | Policy scan ended - no restrictive policies were found


das sagt er: wenig^^

achja wenn ich die fehlermeldung nicht wegklicke geht es einwandfrei is das normal?

#4 wende comboscan an + poste die 2 logs, die erstellt werden
http://virus-protect.org/artikel/tools/comboscan.html
__________
MfG Sabina

rund um die PC-Sicherheit

#5 geht ned -.- erst sagt er meine version von HiJackThis stimmt nicht überein und dann installiert er noch was anderes damit's geht aber kurz vor schluß heißt es: dss.exe hat ein problem festgestellt...

#6 Installiere doch mal Java (Signatur)
__________
MfG Argus

#7 thx hat aber irgendwie ned hingehauen -.- hab erst den unteren Link versucht: Windows + Firefox der hat aber nicht hin gehauen: "bin\java-rmi.exe: Old Flie not found. However a file of the same name was found. No update done since file contents do not match." der 2 link in deinem post brachte mich zu einer seite wo ich dann auf "Java Runtime Environment (JRE) 6 Update 6" wie angegeben klickte. So jetzt hab ich windows ausgewählt und mich mit der lizenvereinbarung einverstanden erklärt. Hat aber ned geklappt "We were unable to detect a recent version of Java Runtime Environment (JRE) on your system." unten steht welche dateien gebraucht werden. Ich wähle offline installation aus load down und probiers geht ned. Probier jetzt noch die online istallation: oh... die selbe wie der aller erste Link

PS: hab jetzt noch wie in folgendem Link http://board.protecus.de/t18879.htm die gesicherten Dateien versucht zu ergänzen

#8 Click Start - Ausfuehren - sigverif - OK
click OK and Start.
Der Computer wird scannen alle Dateien auf ihre digital "Autograph" (Authentizitaet) und kopiere die sigverif.txt hier


__________
MfG Sabina

rund um die PC-Sicherheit

#9 Omg das is zu lang zum posten ! was kann ich weg lassen?

#10 poste es als Anhang (siehe unten)
__________
MfG Sabina

rund um die PC-Sicherheit

#11 Aso gut aber vorsicht der text is echt verdammt lang^^

#12 alos ich weiss nicht, wie du formatiert hast, aber korrekt bestimmt nicht.
es fehlt die Hälfte, Treiber sind fast gar keine vorhanden und einige dateien sind nicht signiert, also nicht von Windows.
Weisst du , wie man korrekt formatiert ?
Ich verschiebe den Thread in die Technik.
__________
MfG Sabina

rund um die PC-Sicherheit

#13 Also formatieren tu ich immer über Windows Cd und dann halt das längere formatieren kann ja warten ^^ und zu den Treibern weiß ich ned was ich denn noch alles brauchen sollte verfüge nicht über recht viel Hardware hab die wichtigen Treiber halt von der Hersteller Seite runter